SonicWall「SMA100」シリーズに脆弱性 - 初期化やファイル書き込みのおそれ
SonicWallが提供するリモートアクセス製品「SMA100」シリーズであらたな脆弱性が複数判明した。これら脆弱性を修正するアップデートが提供されている。
現地時間2025年5月7日にセキュリティアドバイザリを公開し、アプライアンスが提供する「SSL VPN」の利用者により悪用が可能となる脆弱性について明らかにしたもの。
同社はアドバイザリの重要度を4段階中、上から2番目にあたる「高(High)」とレーティングした。「SMA 410」「同400」「同210」「同200」および仮想アプライアンス版である「同500v」が対象となる。「SMA1000」シリーズについては影響を受けない。
具体的には、任意のファイルを削除し、工場出荷時の状態に戻されるおそれがある「CVE-2025-32819」や、任意のディレクトリへ書き込みが可能となるパストラバーサルの脆弱性「CVE-2025-32820」が判明した。
さらに管理者権限が必要となるが、ファイルのアップロードが可能となるリモートコマンドインジェクションの脆弱性「CVE-2025-32821」が確認されている。
(Security NEXT - 2025/05/08 )
ツイート
PR
関連記事
SonicWall「SMA100」狙う攻撃の増加に注意 - 国内でも対象機器が動作か
「Apache ActiveMQ」に脆弱性 - メモリ枯渇のおそれ
「Node.js」に脆弱性 - 5月14日にもアップデートを公開予定
XML解析ライブラリ「libexpat」に脆弱性 - DoS攻撃などのおそれ
Arista「CloudVision」に管理者権限を取得される脆弱性
「FortiOS」の認証回避脆弱性、攻撃継続中 - 国内でも被害
米当局、悪用が確認された既知脆弱性2件について注意喚起
「Active! mail」脆弱性の侵害確認方法、引き続き調査
「Apache Tomcat」に複数脆弱性 - 4月上旬のアプデで修正済み
大規模言語モデル推論エンジン「vLLM」に深刻な脆弱性